Разработка и реализация процесса управления инцидентами иб в со­ответствии с лучшими практиками обеспечивает следующее

Меры по применению, поддержке, анализу и аудиту УНБ демон­стрируют степень полноты, актуальности и точности стратегий и планов организации, а также выявляют возможности для улучшения ее дея­тельности.

Внедрение УНБ в культуру организации позволяет СУНБ стать ча­стью ее наиболее ценных активов, что вызывает доверие всех причаст­ных сторон к способности организации справляться с возникающими трудностями и нарушениями функционирования.

1. 
   Управление программой УНБ
   

Программой обычно называется совокупность действий и мероприя­тий, план деятельности для достижения намеченной цели. Реализация программы УНБ - это процесс постоянного управления, поддержи­ваемый со стороны высшего руководства и обеспечиваемый необхо­димыми ресурсами, направленный на осуществление необходимых мер по идентификации воздействия потенциальных потерь, под­держку жизнеспособной стратегии УНБ и планов восстановления бизнеса, а также на обеспечение непрерывности производства про­дукции и оказания услуг путем обучения и проведения учений, вне­дрения, анализа и поддержания в рабочем состоянии непрерывности бизнеса организации [9-13].
Выполнение программы УНБ обеспечивает достижение целей, уста­новленных политикой УНБ. Поэтому управление программой УНБ - это отдельная важная задача и основа процесса УНБ. Эффективное управление этой программой устанавливает общий подход к ОНБ, при­нятый в организации. Недостаток внимания к вопросам управления приведет к тому, что действия в рамках программы окажутся некоор­динированными, и в результате станет невозможно оценивать эффек­тивность выполнения работ и значимость достигнутых результатов, достоверно проверять работоспособность реализованных мер, своевре­менно модернизировать используемые решения и проверять готовность сотрудников к действиям в чрезвычайной ситуации.
В случае УНБ правильнее говорить не об отдельном проекте, а именно о программе, поскольку построение процесса ОНБ является широкомас­штабной задачей, охватывающей самые различные области деятельности организации, многие подразделения и разные уровни руководства.
Этапы программы УНБ обычно таковы:

1. 
   анализ организации и ее требований в области УНБ;
   
2. 
   создание, согласование и утверждение высшим руководством по­литики ОНБ;
   
3. 
   выделение ресурсов;
   
4. 
   назначение ответственных и ролей;
   
5. 
   утверждение анализа влияния на бизнес и анализа рисков;
   
6. 
   создание, согласование и утверждение стратегии УНБ на основе результатов анализа влияния на бизнес и анализа рисков;
   
7. 
   формирование структур реагирования (определение и утвержде­ние состава, назначение ответственных);
   
8. 
   создание и утверждение высшим руководством планов управле­ния инцидентами;
   
9. 
   создание, согласование и утверждение высшим руководством пла­нов ОНБ и планов восстановления бизнеса в рамках утвержденной стра­тегии УНБ;
   
10. 
    установление средств управления документами и записями;
    
11. 
    повышение осведомленности сотрудников;
    
12. 
    пересмотр программы высшим руководством;
    
13. 
    внутренний аудит;
    
14. 
    тестирование программы;
    
15. 
    извлечение уроков и выявление лучших практик;
    
16. 
    применение упреждающих и корректирующих мер.
    

Управление программой УНБ включает три основных шага [9, 11].

1. 
   Распределение ответственности и полномочий.
   

Ранее уже отмечалось, что высшее руководство организации должно назначить:

• 
  лицо из числа высшего руководства, наделенное соответствую­щими полномочиями, ответственное за политику УНБ и ее вне­дрение;
  
• 
  одного или нескольких лиц, ответственных за выполнение и под­держку программы УНБ.
  

В зависимости от размера, сферы деятельности и сложности органи­зации лица, занятые в процессе выполнения и поддержки программы УНБ, могут участвовать во многих областях ее деятельности. Сущест­венно, что лицо, наделенное соответствующими полномочиями (например, собственник, председатель совета директоров или генеральный директор), несет полную ответственность за УНБ и является непосредственно ответст­венным за обеспечение длительного успеха реализации НБ.
Если позволяет соподчиненность организационной структуры, то для помощи в создании программы УНБ высшее руководство назначает уполномоченного представителя в соответствии с функциями или ме­стом расположения бизнеса.
Обязанности, подотчетность, ответственность и полномочия персо­нала закрепляются в рабочих и должностных инструкциях. Анализ этих обязанностей проводится в процессе аудита организации. Надлежащее выполнение обязанностей в области ОНБ может быть усилено путем их включения в политику организации в области аттестации, компетентно­сти и поощрения персонала.
В крупных организациях может потребоваться создание группы представителей по НБ с различными зонами ответственности и полно­мочиями. В малых организациях ответственность за НБ может быть возложена на одного или нескольких сотрудников.

2.